[發(fā)明專利]基于對等計(jì)算網(wǎng)絡(luò)的認(rèn)證系統(tǒng)及方法

有效

• 申請?zhí)枺?/td>: 200910261856.3
• 申請日: 2009-12-31
• 公開（公告）號: CN101714996A
• 公開（公告）日: 2010-05-26
• 發(fā)明（設(shè)計(jì)）人: 王治平;王汝傳;李致遠(yuǎn);支萌萌
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 余剛;吳孟秋

技術(shù)領(lǐng)域

本發(fā)明涉及通信領(lǐng)域，具體而言，涉及一種基于對等計(jì)算網(wǎng)絡(luò) 的認(rèn)證系統(tǒng)及方法。

背景技術(shù)

對等計(jì)算技術(shù)(Peer-to-Peer?Computing，簡稱為P2P)改變原 來的C/S計(jì)算(客戶端/服務(wù)端，Client/Server?Computing)或是B/S 計(jì)算(瀏覽器/服務(wù)器，Brower/Server?Computing)這樣不對稱的計(jì) 算模式，每個(gè)節(jié)點(diǎn)地位對等，可以同時(shí)成為服務(wù)的使用者和提供者， 這為大規(guī)模的信息共享、直接通信和協(xié)同工作提供了靈活的、可擴(kuò) 展的計(jì)算平臺(tái)。目前P2P技術(shù)在網(wǎng)絡(luò)中有著廣泛的應(yīng)用，最主要的 應(yīng)用包括以下幾個(gè)領(lǐng)域：提供文件和其它內(nèi)容共享的P2P網(wǎng)絡(luò)、基 于P2P方式的協(xié)同處理與服務(wù)共享平臺(tái)、即時(shí)通訊交流和語音通信 軟件、視頻共享系統(tǒng)等。

P2P技術(shù)最主要的特點(diǎn)就是去中心化和自組織化，由于缺少中 心化的服務(wù)器，這就帶來了P2P網(wǎng)絡(luò)中節(jié)點(diǎn)的認(rèn)證問題。同時(shí)，傳 統(tǒng)的認(rèn)證方式都是通過集中的服務(wù)器來實(shí)現(xiàn)的，節(jié)點(diǎn)在登陸到網(wǎng)絡(luò) 之前，首先要到服務(wù)器中對其身份進(jìn)行驗(yàn)證，當(dāng)有大量用戶節(jié)點(diǎn)登 陸時(shí)，會(huì)對服務(wù)器產(chǎn)生很大的壓力，也容易也產(chǎn)生單點(diǎn)失效問題。

Skype是一款采用了P2P技術(shù)的最近得到廣泛應(yīng)用的即時(shí)通信 軟件，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)采用的是半分布化P2P架構(gòu)。Skype系統(tǒng)中 的結(jié)點(diǎn)共分為兩類：普通結(jié)點(diǎn)和超級結(jié)點(diǎn)。普通結(jié)點(diǎn)僅通過運(yùn)行 Skype應(yīng)用來進(jìn)行語音通話和消息傳遞，超級結(jié)點(diǎn)同樣是一組運(yùn)行 Skype應(yīng)用的結(jié)點(diǎn)，但它同時(shí)還擔(dān)任著用戶登陸消息轉(zhuǎn)發(fā)中繼、分 布式路由發(fā)現(xiàn)等功能。在系統(tǒng)中，集中式的服務(wù)器僅僅負(fù)責(zé)用戶的 注冊與認(rèn)證功能。

Skype將P2P的優(yōu)點(diǎn)發(fā)揮得很好，最大化地利用了網(wǎng)絡(luò)邊緣節(jié) 點(diǎn)的能力，減少了對中心化服務(wù)器的依賴。但是，Skype中一個(gè)同 樣沒有解決的問題就是用戶身份認(rèn)證的問題，每個(gè)用戶節(jié)點(diǎn)登陸網(wǎng) 絡(luò)時(shí)要到認(rèn)證服務(wù)器中對其身份進(jìn)行驗(yàn)證，會(huì)對認(rèn)證服務(wù)器產(chǎn)生很 大的壓力，也容易也產(chǎn)生單點(diǎn)失效問題。

發(fā)明內(nèi)容

本發(fā)明的主要目的在于提供一種基于對等計(jì)算網(wǎng)絡(luò)的認(rèn)證系統(tǒng) 及方法，以至少解決上述每個(gè)用戶節(jié)點(diǎn)登陸網(wǎng)絡(luò)時(shí)要到認(rèn)證服務(wù)器 中對其身份進(jìn)行驗(yàn)證，會(huì)對認(rèn)證服務(wù)器產(chǎn)生很大的壓力，也容易也 產(chǎn)生單點(diǎn)失效的問題。

根據(jù)本發(fā)明的一個(gè)方面，提供了一種基于對等計(jì)算網(wǎng)絡(luò)的認(rèn)證 系統(tǒng)，包括：超級節(jié)點(diǎn)，用于接收用戶節(jié)點(diǎn)的認(rèn)證請求，并根據(jù)本 地存儲(chǔ)的認(rèn)證信息對用戶節(jié)點(diǎn)對應(yīng)的用戶進(jìn)行認(rèn)證。

優(yōu)選地，該系統(tǒng)還包括：注冊/認(rèn)證服務(wù)器，用于對用戶進(jìn)行注 冊，并提供用戶節(jié)點(diǎn)的認(rèn)證信息，以便超級節(jié)點(diǎn)從注冊/認(rèn)證服務(wù)器 獲取并保存認(rèn)證信息。

優(yōu)選地，該系統(tǒng)還包括：分布式哈希表，用于存儲(chǔ)超級節(jié)點(diǎn)的 信息。

優(yōu)選地，超級節(jié)點(diǎn)包括：初始超級節(jié)點(diǎn)，用于接收用戶節(jié)點(diǎn)的 注冊請求，并通過分布式哈希表查找距離用戶節(jié)點(diǎn)最近的超級節(jié)點(diǎn)， 并向查找到的超級節(jié)點(diǎn)轉(zhuǎn)發(fā)注冊請求；歸屬超級節(jié)點(diǎn)，作為初始超 級節(jié)點(diǎn)查找到的超級節(jié)點(diǎn)，用于接收注冊請求，并向注冊/認(rèn)證服務(wù) 器發(fā)送注冊請求；備份超級節(jié)點(diǎn)，用于對用戶的身份信息進(jìn)行備份。

優(yōu)選地，注冊/認(rèn)證服務(wù)器還用于接收歸屬超級節(jié)點(diǎn)的注冊請 求，在認(rèn)定用戶合法后，將用戶加入為合法用戶，向用戶分配身份 信息，并將身份信息發(fā)送給歸屬超級節(jié)點(diǎn)。

優(yōu)選地，歸屬超級節(jié)點(diǎn)還用于接收來自注冊/認(rèn)證服務(wù)器的身份 信息，將身份信息備份到通過分布式哈希表查找到的多個(gè)備份超級 節(jié)點(diǎn)上，向用戶發(fā)送注冊成功消息，并在其中攜帶備份超級節(jié)點(diǎn)的 信息。

優(yōu)選地，歸屬超級節(jié)點(diǎn)，還用于在用戶再次登錄，且歸屬超級 節(jié)點(diǎn)正常工作時(shí)，對用戶進(jìn)行認(rèn)證；備份超級節(jié)點(diǎn)，還用于在用戶 再次登錄，且歸屬超級節(jié)點(diǎn)異常工作時(shí)，對用戶進(jìn)行認(rèn)證；初始超 級節(jié)點(diǎn)，用于在用戶再次登錄，且歸屬超級節(jié)點(diǎn)和備份超級節(jié)點(diǎn)都 異常工作時(shí)，對用戶進(jìn)行認(rèn)證。

根據(jù)本發(fā)明的另一方面，提供了一種基于對等計(jì)算網(wǎng)絡(luò)的認(rèn)證 方法，包括：超級節(jié)點(diǎn)接收用戶節(jié)點(diǎn)的認(rèn)證請求；超級節(jié)點(diǎn)根據(jù)本 地存儲(chǔ)的認(rèn)證信息對用戶節(jié)點(diǎn)對應(yīng)的用戶進(jìn)行認(rèn)證。

優(yōu)選地，在超級節(jié)點(diǎn)根據(jù)本地存儲(chǔ)的認(rèn)證信息對用戶節(jié)點(diǎn)對應(yīng) 的用戶進(jìn)行認(rèn)證之前，上述方法還包括：注冊/認(rèn)證服務(wù)器對用戶進(jìn) 行注冊，并提供用戶節(jié)點(diǎn)的認(rèn)證信息；超級節(jié)點(diǎn)從注冊/認(rèn)證服務(wù)器 獲取并保存認(rèn)證信息。